개인정보처리방침

시행일

comdraft(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 서비스 제공에 필요한 최소한의 정보만 처리합니다. 이 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고, 누구에게 전달하며, 어떻게 보호하는지 설명합니다.

1. 처리하는 개인정보 항목

서비스는 다음 정보를 처리합니다.

  • GitHub 로그인: GitHub 계정 식별 번호, GitHub 아이디, 이름, 이메일 주소, 프로필 이미지 주소, GitHub 인증 토큰(암호화하여 저장)
  • 저장소 연동: GitHub App 설치 정보, 연동한 저장소의 이름·소유자·공개 여부·브랜치
  • 서비스 이용 중 작성한 내용: 초안 작성 요청 내용, 선택한 커밋의 식별자(SHA), 참고 링크, 초안·게시글 본문과 기술 태그, 업로드한 이미지, AI 사용량 기록
  • 자동으로 생성되는 정보: 로그인 세션의 IP 주소와 브라우저 정보(User-Agent), 게시글 조회 기록(로그인 사용자 식별자 또는 무작위 방문자 식별자), 쿠키

2. 저장하지 않는 정보

  • GitHub 비밀번호는 받지 않습니다. 로그인은 GitHub 인증으로만 이루어집니다.
  • 저장소의 코드 원문은 서비스에 저장하지 않습니다. AI 초안을 작성할 때에만 GitHub 에서 조회하여 AI 에 전달합니다.
  • 다만 이용자가 작성하거나 게시한 초안·게시글에 포함된 코드 조각은 그 초안·게시글의 내용으로 저장됩니다.

3. 개인정보의 이용 목적

  • 회원 식별과 로그인 유지
  • 저장소 연동과 커밋 내역 조회
  • AI 를 이용한 기술 블로그 초안 작성과 사용량 관리
  • 게시글 게시와 작성자 표시(이름, 프로필 이미지, GitHub 프로필 링크)
  • 조회 수 집계 등 서비스 운영과 개선, 부정 이용 방지

4. 제3자 AI 서비스로의 전송(국외 이전)

서비스는 AI 초안 작성을 위해 다음과 같이 정보를 국외의 AI 서비스 제공자에게 전송합니다. 이용자가 초안 작성을 요청할 때마다 네트워크를 통해 전송됩니다.

  • 받는 자: Anthropic, PBC (미국) — Claude API
  • 전송 항목: 초안 작성 요청 내용, 선택한 커밋의 메시지와 코드 변경 내용, 참고 링크의 본문, 빈칸 채우기 답변과 작성 중인 초안 내용
  • 전송 목적: AI 초안 작성과 다듬기
  • 보유 기간: Anthropic 의 데이터 처리 정책에 따름
  • 이름·이메일 등 계정 정보는 AI 에 전송하지 않습니다.
  • 초안 작성 기능을 사용하지 않으면 AI 로 정보가 전송되지 않습니다.

5. 개인정보 처리의 위탁

서비스는 운영을 위해 다음 업체의 인프라를 이용하며, 각 업체는 서비스 제공에 필요한 범위에서만 정보를 처리합니다.

  • Vercel Inc. (미국): 웹 서비스 호스팅(서버는 서울 리전), 쿠키 없는 방문 통계와 성능 측정
  • Supabase Inc. (미국, 데이터는 서울 리전): 데이터베이스와 업로드 이미지 저장
  • Amazon Web Services, Inc. (미국, 서울 리전): AI 초안 작성 서버 실행
  • GitHub, Inc. (미국): 로그인 인증, 저장소와 커밋 정보 조회

6. 보유 및 이용 기간

  • 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 또는 삭제 요청을 받으면 지체 없이 파기합니다.
  • 회원 탈퇴는 로그인한 상태에서 프로필 메뉴의 회원탈퇴로 직접 할 수 있으며, 아래 문의처 이메일로도 요청할 수 있습니다. 탈퇴하면 계정, 초안·게시글, 업로드한 이미지, 조회 기록이 즉시 삭제되고 GitHub 에서 서비스의 로그인 권한이 철회됩니다.
  • 초안을 삭제하거나 게시를 취소하면 해당 콘텐츠와 게시글의 조회 기록이 함께 삭제되며, 사용하지 않는 업로드 이미지는 정리됩니다.
  • 로그인 세션은 마지막 이용 후 7일이 지나면 만료됩니다.

7. 개인정보의 파기

보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 삭제합니다.

8. 이용자의 권리

  • 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있으며, 서비스는 지체 없이 조치합니다.
  • 요청은 아래 문의처 이메일로 할 수 있습니다.
  • GitHub 설정의 Applications 메뉴에서 서비스의 GitHub App 권한을 언제든지 철회할 수 있습니다.

9. 쿠키 사용

서비스는 다음 목적의 쿠키만 사용하며, 광고 목적의 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인 등 일부 기능을 이용할 수 없습니다.

  • 로그인 세션 쿠키: 로그인 상태 유지
  • 언어 설정 쿠키: 마지막으로 방문한 언어 기억
  • 방문자 식별 쿠키: 게시글 조회 수를 중복 없이 세기 위한 무작위 값 (1년 보관, 개인을 식별하는 정보 없음)
  • GitHub 연동 확인 쿠키: 저장소 연동 과정의 위조 요청 방지 (연동이 끝나면 삭제)

10. 개인정보의 안전성 확보 조치

  • 모든 통신은 HTTPS 로 암호화합니다.
  • GitHub 인증 토큰은 암호화하여 저장합니다.
  • 데이터베이스와 서버 접근 권한을 필요한 범위로 제한합니다.

11. 방침의 변경

이 방침이 변경되면 시행일과 함께 이 페이지에 게시합니다.

12. 문의처

개인정보 처리에 관한 문의, 열람·정정·삭제 요청, 회원 탈퇴 요청은 서비스 운영자에게 이메일로 보내 주세요.

이메일: a8456452@gmail.com